远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9844 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8698 公告中提及的一个漏洞影响。

    perl-FCGI 程序包提供 Perl 模块用于编写 FastCGI 应用程序。FastCGI 是比传统 CGI 更有效的替代方案，因为它可以跨多个请求保持应用程序进程的持久性。
    此模块可让 Perl Web 应用程序以更低的资源开销更快地处理请求从而适用于高流量环境。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8667 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8681 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:8669 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：vsock/virtio：在传输变更时丢弃数据包 (CVE-2025-21669)

    * 核心：net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)

    * 核心：xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (CVE-2025-21997)

    * 核心：net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    * 核心：wifi：ath12k：修复 ath12k_dp_rx_h_undecap_nwifi 中的无效数据访问 (CVE-2025-37943)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8682 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8689 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8703 公告中提及的一个漏洞影响。

    perl-FCGI 程序包提供 Perl 模块用于编写 FastCGI 应用程序。FastCGI 是比传统 CGI 更有效的替代方案，因为它可以跨多个请求保持应用程序进程的持久性。
    此模块可让 Perl Web 应用程序以更低的资源开销更快地处理请求从而适用于高流量环境。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8674 公告中提及的漏洞的影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8683 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8684 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8679 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8686 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：静态 setuid 二进制 dlopen 可能未正确搜索 LD_LIBRARY_PATH (CVE-2025-4802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8685 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8677 公告中提及的一个漏洞影响。

    FastCGI Perl 绑定。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8696 公告中提及的一个漏洞影响。

    perl-FCGI 程序包提供用于编写 FastCGI 应用程序的 Perl 模块。FastCGI 是传统 CGI 更有效的替代方法，因为它可以使应用程序进程跨多个请求保持不变。
    此模块可让 Perl Web 应用程序以更低的资源开销更快处理请求，使其适用于高流量环境。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8680 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    * grafana：通过自定义前端插件和开放重定向在 Grafana 中造成跨站脚本 (XSS) (CVE-2025-4123)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8678 公告中提及的一个漏洞影响。

    FastCGI Perl 绑定。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8676 公告中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：处理 Web 内容可能会泄露敏感信息 (CVE-2023-40403)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8697 公告中提及的一个漏洞影响。

    perl-FCGI 程序包提供 Perl 模块用于编写 FastCGI 应用程序。FastCGI 是比传统 CGI 更有效的替代方案，因为它可以跨多个请求保持应用程序进程的持久性。
    此模块可让 Perl Web 应用程序以更低的资源开销更快地处理请求从而适用于高流量环境。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8844 公告中提及的漏洞的影响。

    ModSecurity 是一种用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurity：ModSecurity 可能存在 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8829 公告中提及的一个漏洞影响。

    FastCGI Perl 绑定。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8837 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8815 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.107 和 .NET Runtime 9.0.6。安全修复：

    * dotnet：.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:8814 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.117 和 .NET Runtime 8.0.17。安全修复

    * dotnet.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8812 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.117 和 .NET Runtime 8.0.17。安全修复

    * dotnet.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8817 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.107 和 .NET Runtime 9.0.6。安全修复

    * dotnet.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8813 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.117 和 .NET Runtime 8.0.17。安全修复

    * dotnet.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:8816 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.107 和 .NET Runtime 9.0.6。安全修复

    * dotnet.NET 远程代码漏洞 (CVE-2025-30399)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:8915 中提及的漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8916 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8918 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8890 公告中提及的一个漏洞影响。

    perl-FCGI 程序包提供 Perl 模块用于编写 FastCGI 应用程序。FastCGI 是比传统 CGI 更有效的替代方案，因为它可以跨多个请求保持应用程序进程的持久性。
    此模块可让 Perl Web 应用程序以更低的资源开销更快地处理请求从而适用于高流量环境。

    安全修复：

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8922 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8902 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：在 Node.js 中通过 SignTraits::DeriveBits() 造成远程崩溃 (CVE-2025-23166)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8917 公告中提及的一个漏洞影响。

    ModSecurity 是一个用于 Web 应用程序的开源入侵检测和预防引擎。

    安全修复：

    * modsecurityModSecurity 具有可能的 DoS 漏洞 (CVE-2025-47947)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9714 公告中提及的一个漏洞影响。

    用于控制 osbuild-composer 的命令行实用工具

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9756 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9711 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9740 公告中提及的漏洞的影响。

    此模块可提供方法，用于查找各种类型的 Perl 相关文件，或复制在 CPAN 生态系统各个部分的发行版本上运行的搜索查询。

    安全修复：

    * perl-file-find-rule: File::Find::Rule 任意代码执行 (CVE-2011-10007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9712 公告中提及的一个漏洞影响。

    用于控制 osbuild-composer 的命令行实用工具

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9741 公告中提及的漏洞的影响。

    File::Find::Rule 是一个更为友好的 File::Find 界面。它让您可以构建指定所需文件和目录的规则。

    安全修复：

    * perl-file-find-rule: File::Find::Rule 任意代码执行 (CVE-2011-10007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9713 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9696 公告中提及的一个漏洞影响。

    Apache Commons BeanUtils 库提供用于访问和修改任意 JavaBeans 属性的实用工具方法。

    安全修复：

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认禁用 enum 的 declareClass 属性 (CVE-2025-48734)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9715 公告中提及的漏洞的影响。

    这项基于 osbuild 的图像构建服务受到 lorax-composer 的启发，并且会公开相同的 API。因此，它可以直接作为替代项。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9658 公告中提及的一个漏洞影响。

    File::Find::Rule 是一个更为友好的 File::Find 界面。它让您可以构建指定所需文件和目录的规则。

    安全修复：

    * perl-file-find-rule: File::Find::Rule 任意代码执行 (CVE-2011-10007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9639 公告中提及的一个漏洞影响。

    用于控制 osbuild-composer 的命令行实用工具

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9642 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9641 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
240695	RHEL 8 : osbuild-composerRHSA-2025:9844	critical
240693	RHEL 8perl-FCGI:0.78RHSA-2025:8698	medium
240692	RHEL 8：grafana (RHSA-2025:8667)	critical
240691	RHEL 9：grafana (RHSA-2025:8681)	high
240690	RHEL 10kernelRHSA-2025:8669	medium
240689	RHEL 9：grafana (RHSA-2025:8682)	critical
240688	RHEL 9：golang (RHSA-2025:8689)	critical
240687	RHEL 8perl-FCGI:0.78RHSA-2025:8703	medium
240686	RHEL 8 : mod_security (RHSA-2025:8674)	high
240685	RHEL 8：grafana (RHSA-2025:8683)	high
240684	RHEL 8：grafana (RHSA-2025:8684)	high
240683	RHEL 8：grafana (RHSA-2025:8679)	high
240682	RHEL 8：glibc (RHSA-2025:8686)	high
240681	RHEL 8：grafana (RHSA-2025:8685)	critical
240680	RHEL 9perl-FCGIRHSA-2025:8677	medium
240679	RHEL 8：perl-FCGI:0.78 (RHSA-2025:8696)	medium
240678	RHEL 9：grafana (RHSA-2025:8680)	critical
240677	RHEL 9perl-FCGIRHSA-2025:8678	medium
240676	RHEL 8：libxslt (RHSA-2025:8676)	medium
240675	RHEL 9perl-FCGIRHSA-2025:8697	medium
240674	RHEL 8：mod_security (RHSA-2025:8844)	high
240673	RHEL 8 : perl-FCGI (RHSA-2025:8829)	medium
240672	RHEL 9 : mod_security (RHSA-2025:8837)	high
240671	RHEL 8：.NET 9.0 (RHSA-2025:8815)	high
240670	RHEL 10 .NET 8.0 (RHSA-2025:8814)	high
240669	RHEL 8：.NET 8.0 (RHSA-2025:8812)	high
240668	RHEL 9：.NET 9.0 (RHSA-2025:8817)	high
240667	RHEL 9：.NET 8.0 (RHSA-2025:8813)	high
240666	RHEL 10 .NET 9.0 (RHSA-2025:8816)	high
240665	RHEL 10grafana-pcp (RHSA-2025:8915)	critical
240664	RHEL 9：grafana-pcp (RHSA-2025:8916)	critical
240663	RHEL 8：grafana-pcp (RHSA-2025:8918)	critical
240662	RHEL 8perl-FCGI:0.78RHSA-2025:8890	medium
240661	RHEL 9 : mod_security (RHSA-2025:8922)	high
240660	RHEL 9：nodejs:20 (RHSA-2025:8902)	high
240659	RHEL 9 : mod_security (RHSA-2025:8917)	high
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	medium
240645	RHEL 8weldr-client (RHSA-2025:9714)	critical
240644	RHEL 9opentelemetry-collector (RHSA-2025:9756)	critical
240640	RHEL 8 : osbuild-composerRHSA-2025:9711	critical
240639	RHEL 7 : perl-File-Find-Rule-Perl (RHSA-2025:9740)	high
240638	RHEL 8weldr-client (RHSA-2025:9712)	critical
240634	RHEL 7 : perl-File-Find-Rule (RHSA-2025:9741)	high
240633	RHEL 8 : osbuild-composerRHSA-2025:9713	critical
240619	RHEL 9apache-commons-beanutils (RHSA-2025:9696)	high
240618	RHEL 8 : osbuild-composerRHSA-2025:9715	critical
240587	RHEL 9 : perl-File-Find-Rule (RHSA-2025:9658)	high
240586	RHEL 9weldr-client (RHSA-2025:9639)	critical
240585	RHEL 9osbuild-composer (RHSA-2025:9642)	critical
240584	RHEL 9osbuild-composer (RHSA-2025:9641)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

medium

critical

high

medium

critical

critical

medium

high

high

high

high

high

critical

medium

medium

critical

medium

medium

medium

high

medium

high

high

high

high

high

high

high

critical

critical

critical

medium

high

high

high

medium

critical

critical

critical

high

critical

high

critical

high

critical

high

critical

critical

critical